Folha de Dicas do Active Directory

Este repositório contém uma metodologia geral no ambiente do Active Directory. Ele é oferecido com uma seleção de comandos rápidos das ferramentas mais eficientes baseadas em Powershell, C, .Net 3.5 e .Net 4.5.

---

Processo Geral:

• Reconhecimento
• Enumeração de Domínio
• Escalação de Privilégio Local
• Roubo de Contas Locais
• Monitoramento de Contas de Entrada Potenciais
• Roubo de Contas Locais
• Reconhecimento de Admin
• Movimento Lateral
• Administração Remota
• Privilégios de Administrador de Domínio
• Ataques de Confiança Cruzada
• Persistência e Exfiltração

Kill Chain do Active Directory:

Árvore da Folha de Dicas:

• /A - Reconhecimento

• /B - Enumeração de Domínio

• /C - Escalação de Privilégio Local

• /D - Caça a Usuários

• /E - Monitoramento de Contas de Entrada Potenciais

• /F - BloodHound

• /G - Movimento Lateral

• /H - Persistência

• /I - Privilégios de Administrador de Domínio

• /J - Ataques de Confiança Cruzada

• /K - Caça a Bancos de Dados

• /L - Rebaixamento de Segurança

• /M - Contas e Grupos Privilegiados no Active Directory

• /N - Exfiltração de Dados

• /O - Saque

• /P - .NetPayload

• /X - Reverse PSShell FUD

• /Y - UL-DL-EXEC Skills

• /Z - Caixa de Ferramentas

  👷

---

Contribuição, Proposta, Issue:

• MODELO DE ISSUE
• E-MAIL: [email protected]